AlmaLinux 9下systemctl启动MongoDB 7.0非默认目录权限问题

问题场景 #

在AlmaLinux 9上部署MongoDB 7.0，指定非默认数据目录/data/mongo，已将该目录所属用户/组设置为mongod:mongod，但通过systemctl启动服务时始终提示该路径权限不足。手动执行sudo -u mongod mongod -f /etc/mongod.conf可正常启动实例，且使用默认数据目录时systemctl启动无异常。

现象确认 #

• 默认数据目录下，systemctl start mongod执行正常
• 自定义目录/data/mongo下，手动启动MongoDB实例正常
• 自定义目录/data/mongo下，systemctl启动MongoDB提示权限不足
• 已验证/data/mongo目录的UID/GID与/etc/passwd中mongod用户的配置完全匹配

根因分析与解决方案 #

根因 #

MongoDB官方提供的SELinux策略默认仅对默认数据目录配置了访问权限，自定义数据目录未被SELinux策略允许，而systemctl启动的服务受SELinux严格管控，因此触发权限拦截；手动启动未触发完整的SELinux限制，所以可以正常运行。

解决步骤 #

1. 为自定义数据目录添加MongoDB对应的SELinux上下文：

   semanage fcontext -a -t mongod_db_t "/data/mongo(/.*)?"
   

2. 应用上下文到目录：

   restorecon -Rv /data/mongo
   

3. 重新启动MongoDB服务：

   systemctl restart mongod
   

内容的提问来源于stack exchange，提问作者user3895986